Política de Cookies

Última atualização: 9 de julho de 2026

Esta Política de Cookies explica como a Visto n' Visa, LLC ("Visto n' Visa", "nós") utiliza cookies, pixels, local storage, session storage, fingerprinting limitado e tecnologias similares (em conjunto, "Cookies") no website vistonvisa.com e em suas versões em outros idiomas, subdomínios e aplicativos (os "Serviços"). Esta Política integra a nossa Política de Privacidade.

1. O que são Cookies

1.1. Cookies são pequenos arquivos de texto, com identificador único, gravados pelo navegador no seu dispositivo (computador, celular, tablet) quando você acessa um site. Servem para reconhecer o navegador, lembrar preferências, manter sessões autenticadas, mensurar audiência e personalizar experiência.

1.2. Tecnologias similares incluem, entre outras: local storage e session storage (armazenamento no próprio navegador), web beacons e tracking pixels (imagens de 1×1 pixel para rastreamento de abertura de e-mail ou visualização), SDKs em aplicativos móveis e identificadores publicitários de plataforma (IDFA no iOS, AAID no Android).

2. Classificação dos Cookies

2.1. Para fins desta Política, classificamos os Cookies em quatro categorias, conforme o padrão internacional adotado pelas autoridades de proteção de dados europeias e pelo UK ICO:

• Estritamente necessários (essenciais) – indispensáveis ao funcionamento dos Serviços (sessão, autenticação, segurança, balanceamento, prevenção a fraude, consentimento de cookies). Não exigem consentimento; sua desativação compromete a operação dos Serviços.
• Performance e analytics – medem audiência, tráfego, gargalos e qualidade da experiência. Em geral, em base agregada e/ou pseudonimizada.
• Funcionais – lembram preferências (idioma, moeda, layout, tema) e enriquecem a experiência sem serem essenciais.
• Marketing e publicidade – atribuição de campanhas, remarketing, otimização de conversão, mensuração de retorno publicitário e personalização de anúncios em plataformas de terceiros.

2.2. Quanto à origem: cookies podem ser de primeira parte (gravados diretamente pela Visto n' Visa) ou de terceiros (gravados por provedores integrados aos Serviços e normalmente carregados por meio do Google Tag Manager, como Google, Meta, LinkedIn, TikTok ou Hotjar). Quanto à duração: podem ser de sessão (apagados ao fechar o navegador) ou persistentes (com prazo de expiração definido).

3. Cookies utilizados nos Serviços

3.1. A tabela abaixo descreve os Cookies tipicamente utilizados nos Serviços. A relação efetivamente ativa em sua sessão pode variar conforme funcionalidades acessadas, integrações vigentes e preferências de consentimento.

3.1. Estritamente necessários

Cookie	Provedor	Finalidade	Duração
visto-n-visa-session	vistonvisa.com	Identificador de sessão e autenticação (lado servidor)	7 dias
XSRF-TOKEN	vistonvisa.com	Proteção contra ataques CSRF	7 dias
__cf_bm	Cloudflare	Mitigação de bots e abuso automatizado	30 minutos
cf_clearance	Cloudflare	Validação de desafio de segurança (anti-DDoS)	até 1 ano
__stripe_mid	Stripe	Prevenção a fraude no pagamento	1 ano
__stripe_sid	Stripe	Sessão de checkout	30 minutos

3.2. Performance e analytics

Carregados por meio do Google Tag Manager, mediante consentimento — podem não estar ativos no momento.

Cookie	Provedor	Finalidade	Duração
_ga	Google Analytics 4	Identificação anônima de visitante	2 anos
_ga_*	Google Analytics 4	Estado de sessão e mensuração	2 anos
_gid	Google Analytics	Identificador de visitante por dia	24 horas
_gat / _gat_*	Google Analytics	Limitação de requisições (throttle)	1 minuto
_hjSessionUser_*	Hotjar	Identificador anônimo do visitante	1 ano
_hjSession_*	Hotjar	Sessão de gravação e mapa de calor	30 minutos

3.3. Funcionais

Cookie	Provedor	Finalidade	Duração
vnv_lang	vistonvisa.com	Idioma escolhido pelo usuário (PT/EN/ES) — mantém o site no último idioma selecionado, mesmo que o navegador ou o país sugira outro	1 ano
theme	vistonvisa.com	Preferência de tema (claro/escuro)	~10 anos
viston_ref	vistonvisa.com	Atribuição da indicação que trouxe você (programa de afiliados)	14 dias
vnv_chat_dock_state	vistonvisa.com	Estado do painel de mensagens na área logada (aberto ou recolhido) — lembra sua última escolha entre visitas	1 ano
vnv_sidebar	vistonvisa.com	Estado do menu lateral do painel (expandido ou recolhido)	1 ano

3.4. Marketing e publicidade

Carregados por meio do Google Tag Manager, mediante consentimento — podem não estar ativos no momento.

Cookie / pixel	Provedor	Finalidade	Duração
_gcl_au	Google Ads	Atribuição de conversão	90 dias
_fbp	Meta Pixel (Meta Platforms, Inc.)	Atribuição de conversão e remarketing	90 dias
fr	Meta	Identificador para personalização de anúncios	90 dias
NID	Google	Preferências e personalização do Google	6 meses
bcookie / lidc	LinkedIn Insight Tag	Atribuição em campanhas LinkedIn	até 1 ano
_ttp	TikTok Pixel	Atribuição em campanhas TikTok	13 meses

3.2. Política de não rastreamento (Do Not Track). Nosso ecossistema respeita o sinal Global Privacy Control (GPC) quando emitido pelo navegador, tratando-o como instrução válida de opt-out para residentes da Califórnia, nos termos do CCPA/CPRA. O sinal genérico DNT do navegador é tratado de forma equivalente sempre que tecnicamente possível.

4. Base legal

4.1. Cookies estritamente necessários são utilizados com base em legítimo interesse (LGPD art. 7º, IX; GDPR Art. 6.1.f) ou execução de contrato (Art. 6.1.b), por serem indispensáveis à prestação dos Serviços.

4.2. Demais categorias (performance, funcionais, marketing) são utilizadas com base em consentimento (LGPD art. 7º, I; GDPR Art. 6.1.a), manifestado por ação afirmativa no banner de consentimento.

4.3. "Compartilhamento"/"venda" na Califórnia. Para residentes da Califórnia, o carregamento dos cookies e pixels de marketing/publicidade listados na Seção 3.4 (como Google, Meta, TikTok e LinkedIn) pode constituir "compartilhamento" — e, sob certas interpretações, uma "venda" — de dados pessoais para publicidade comportamental cruzada nos termos do CCPA/CPRA. Não realizamos esse compartilhamento por padrão; ele ocorre somente após seu opt-in no banner de consentimento, e respeitamos pedidos de opt-out e o sinal Global Privacy Control (GPC).

5. Como gerenciar seu consentimento

5.1. Banner de consentimento. Antes de qualquer cookie não essencial (performance/analytics ou marketing) ser gravado, exibimos, no primeiro acesso aos Serviços, um banner em que você pode "Aceitar todos", "Rejeitar não essenciais" ou personalizar suas preferências por categoria. Os cookies não essenciais ficam bloqueados até você consentir (opt-in prévio), conforme exigido na UE/UK. O banner deixa de ser exibido apenas quando, naquela sessão, não houver cookies não essenciais a serem gravados.

5.2. Revisão e revogação. Você pode revisar e revogar consentimento a qualquer tempo pela central de preferências de cookies (quando disponível) ou pelas configurações do navegador descritas no item 5.3. A revogação não retroage quanto a tratamentos já realizados, mas interrompe novos tratamentos com base nas categorias revogadas.

5.3. Configurações do navegador. Você também pode bloquear ou excluir cookies diretamente no navegador. Links de referência:

• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge
• Opera

5.4. Impacto da desativação. Desativar cookies essenciais impede o funcionamento de login, carrinho, pagamento, segurança e demais funcionalidades autenticadas. Desativar performance/funcionais reduz personalização e mensuração. Desativar marketing pode resultar em anúncios menos relevantes em outras plataformas, mas não reduz a quantidade total de anúncios exibidos por terceiros.

6. Opt-out de publicidade comportamental

6.1. Para limitar publicidade comportamental cruzada em plataformas de terceiros, você pode utilizar:

• Digital Advertising Alliance (EUA): optout.aboutads.info;
• Network Advertising Initiative: optout.networkadvertising.org;
• European Interactive Digital Advertising Alliance: youronlinechoices.eu;
• Google Ads Settings: adssettings.google.com;
• Meta Ads Preferences: accountscenter.facebook.com/ads.

7. Transferência internacional

7.1. Provedores de terceiros listados nesta Política podem tratar dados em jurisdições fora do Brasil e da UE/UK, especialmente nos Estados Unidos. As salvaguardas aplicáveis estão descritas na seção 7 da Política de Privacidade.

8. Atualizações desta Política

8.1. Esta Política pode ser atualizada para refletir mudanças nas tecnologias utilizadas, em integrações com terceiros, ou em normas aplicáveis. A data da última atualização consta no topo da página.

9. Contato

Encarregado pelo Tratamento de Dados (DPO)
Visto n' Visa, LLC – 169 Madison Avenue, STE 75834, New York, NY 10016, EUA
E-mail: [email protected]